Uma empresa tem duas VPCs: VPC A (192.168.0.0/16) e VPC B (10.0.0.0/16) em Regiões separadas. Usuários remotos fora do escritório precisam de acesso criptografado à internet para aplicações em ambas as VPCs. A solução deve minimizar a sobrecarga de gerenciamento. Qual combinação de etapas o engenheiro deve implementar? (Escolha três.)

A conexão de emparelhamento de VPC é necessária para permitir a comunicação direta entre VPC A e VPC B, pois elas estão em regiões diferentes e precisam de acesso mútuo. Criar um único endpoint do AWS Client VPN na VPC A é suficiente, pois o emparelhamento de VPC permitirá que ele acesse a VPC B. Adicionar uma regra de autorização para ambas as VPCs no endpoint do Client VPN concede aos usuários remotos permissão para acessar os recursos em ambas as redes. Por fim, adicionar uma rota na tabela de rotas do endpoint do Client VPN para a VPC B é crucial para direcionar o tráfego dos usuários remotos para a VPC B através da conexão de emparelhamento. As opções incorretas são: Estabelecer uma conexão AWS Site-to-Site VPN entre a VPC A e a VPC B: Embora tecnicamente possível, o emparelhamento de VPC é mais simples e menos custoso para conectar duas VPCs dentro da AWS. Criar um endpoint do AWS Client VPN na VPC A e na VPC B: Isso adicionaria sobrecarga de gerenciamento desnecessária, pois um único endpoint pode ser usado com o emparelhamento de VPC. Adicionar uma rota à tabela de rotas do endpoint do AWS Client VPN para direcionar o tráfego para a VPC A: Esta rota já seria implícita ou configurada automaticamente para a VPC onde o endpoint está localizado. A rota para a VPC B é a que precisa ser adicionada explicitamente para permitir o acesso entre as VPCs.